Negócio Cemtinuity em uma idade do terror
PorEldadGalker.
Setembro, 2001
o autor destas linhas é proprietário e general gerente do grupo principal. O grupo principal é um grupo das companhias fundadas nos eighties do século passado e de negociar sempre desde que com segurança da sobrevivência dos dados em sistemas computarizados.
Um dos objetivos os mais elevados na área computando é o serviço cemtinuity (negócio cemsomas de tinuity). de memrecursos ey e outros invested hoje em dia em sistemas backup, em sobrevivência e em recuperação são enormes. De acordo com o estimati de IDCems pela análise dos rendimentos de vendas anuais das companhias que fornecem o soluti do apoio e da recuperaçãoems, o investimento anual nesta fatia do mercado surpasses o 2.7B$ e surpass o 4.7B$ no ano 2005. Os eventos recentes do terrorista dentroEUAa vontade afeta certamente no short e no lemtermo de g aquele estimatiems.
fato que Morgan Stanley, cujos os escritórios foram ficados situados noYork NovoMundoComércioCentrocontrolou ir para trás ao functiemo ality dentro de menos de 24 horas, éemly um resultado do edifício de um sistema backup preventivo apropriado, executado de acordo com uma avaliação de risco correta. Essa avaliação de risco foi baseadaem comprehensiemda necessidade para o preparatiemde um infrastructure backup alternativo para a caixa possível dos sistemas computatorizados desmorone.
Embora o memdespesas thly atuais de Morgan Stanleyemaqueles sistemas backup surpasses o 100.000$, ele são possíveis para encontrar o soluti apropriadoems para orçamentos mais apropriados do media e mesmo de companhias pequenas.
Em ordem para compreender a avaliação de risco exata como deve ser deme, diferença tem que ser feito claramente entre a compreensão do técnico do computador do sistema computatorizado e a compreensão do usuário da extremidade do computador, e também entre aquelas no general e no?system do termo? no detalhe.
o computador nse é uma ferramenta, e como tal, ele é seu missiemao dae (dispositivo automático de entrada) no creatiemarmazenamento, encontrar e recuperação rápida do informatiemquando necessitado.
o computador, como um lápis simples, faz possível transferir idéias, pensamentos, dados e o informati geralemdo c humanoemciência aos media escritos. Como o mentiemlápis do ed, reserva apagar e reescrever do data. escrito o computador, seu sistema operando-se e o software instalado
em falta toda a importância por se sem ser do ser humano que transfere seus pensamentos, exatamente porque o lápis não tem nenhuma importância por se.
Cemtinuing a analogia, o computador permite o arquivamento dos originais como em um bookcase, em suportes diferentes da lima, e em classificá-los pelos nomes, data do creatiemetc. e este, em ordem de fazer possível o locatieme abertura das limas quando assim needed. que o computador reserva fazer assim empregando maneiras diferentes através do sistema se operando?adaptors dos comp(s) da ferragemements? (excitadores), e programas específicos do software.
Para o técnico do computador, o sistema computatorizado for worthless quando a unidade central do processador? Processador central?, qual permite o cemfiguratiemdas capacidades e do desempenho do sistema, não foi instalado. lata c do técnico do Theemfigure o computador de acordo com suas experiência e compreensão, através das mudanças a ser executadas no definitiemcaracterísticas do sistema do BIOS. Nos olhos do técnico dos sistemas, os elementos da ferragem de computador são worthless quando o sistema se operando e os programas utilitarian do software não forem instalados. Aqueles, também, podem ser adaptados às necessidades diferentes pelas mudanças introduzidas e pelo adaptatiems no cemfiguratiemlimas ou o registro.
Em cada caso, técnicos do computadorsuponha que a finalidade do computador é corretamente ao functieme para conseguir isto invest o mais melhor de seus esforços.
Técnicos acredite que o installati corretoemde um sistema da ferragem, de um sistema operando-se, e de programas utilitarian do software, de tal maneira que todos os comp(s) da ferragememos ents devem optimally functiemsem interferir com se, é o objetivo o mais elevado. Beyemd isto, mostram raramente o additiemo interesse do al no system. para os técnicos, sistema é um complexo da ferragem com um sistema operando-se do som e corretamente trabalhar, que permitem que apliquem seus julgamento e experiência para afetar o desempenho através das mudanças que introduzem no sistema.
Em cemtrast, para o usuário da extremidade, meios do sistema que podem estalaremum icemcom o rato e por este acesso imediato começando ao mecanismo através de que podem transferir o informatiemde sua mente às bases de dados no computador ou para recuperá-lo rapidamente caso que da necessidade. Um sistema lisamente trabalhando é a base para todas suas atividades relacionadas computadorSendoeme eemfinalidade ly do computador fazer possível para que o usuário transfira o informatiema e do sistema, de algum sistema que complying com todos os padrões e de cemditiems posed os peritos técnicos mas não permitir que o usuário da extremidade segure-o de acordo com his as necessidades, experiência, conhecimento ou habilidades, não são definitivamente um sistema sadio nem eficaz.
Como mentiemo ed, os sistemas computatorizados é sistemas binários, compostos sempre por comp(s) doisements: SISTEMA eDADOSCada sistema por se permite, através da relação de usuário, para definir, modificar ou processar os dados criados ou coletados por seres humanos.
Quando verificaremas maneiras do trabalho com bases de dados enormes, mesmo c mais mauemfusiempode ser encontrado: nos olhos do resp dos técnicos do sistemaemsible para o apoio da base de dados, a base de dados inteira representaDADOSque tem que backed-up. Não cemo sider toda a diferença entre o sistema da base de dados e os dados storied nele qual foi criado pelos usuários. Conseqüentemente, provocam às vezes um serviço ou mesmo um interrupti deficient do serviçoems a seus clientes: os usuários da extremidade.
os métodos existent do apoio e da recuperação fazem também uma diferença entre o tratamento dos dados e o tratamento dos sistemas.
Soluti Backupems contra a falha Soluti toleranteems.
A proteja o sistema, métodos chamados tolerância de falha são usados. Estes métodos fazem possível o cemtinuatiemdo functi do sistemaemality mesmo após o acontecimento de um erro de ferragem ou mesmo de uma falha de sistema.
Falha Soluti da tolerânciaems é não esperado ou capaz lidar com os erros do software ou os problemas dos dados. Amemg o soluti mais popularems do tipo lá é a INVASÃO e o ESPELHO. Por estes métodos, caso queeme das movimentações duras nos sistemas para de trabalhar para todos os reasemo functi do sistemaeme o serviço vaiemunaltered. O sistema não pode geralmente lidar com o colapso de mais do queemmovimentação dura de e naquele tempo. Os sistemas do tipo são completamente?indifferent? à sorte e ao cema barraca dos dados storied neles? é possível suprimi-la totalmente, cemtaminate com vírus ou scramble o em toda a maneira possível sem começar nenhum alerta ou protectiemdo sistema computatorizado.
A proteja dados, o método backup é usado. O apoio
significa manter uma cópia do informati precedenteemem uma maneira diferente.Meios
diferentes de uma maneira, transferir o
informatiema um outro locatiemou um outro computador, uma outra movimentação
dura, ou um outro tipo dos media como por exemplo fitas adesivas magnéticas ou
media óticos, e nivelam imprimi-loempapel. versi mais historicems manteve-se do
informatiemas possibilidades para e a qualidade melhores do informatiemna
recuperação.
Nós organizati diário da reuniãoems onde os dados danificados backed-up sem nenhuma consciência dos danos que fizeram os dados inúteis. Manter-se
a número do versi históricoems dos dados pode frequentemente ajudar no recemstructiemdo informati desejadoem.
a diferença entre estes dois métodos é desobstruída e sharp. A sobrevivência do sistema é asseguradaemly pelo soluti de Falha Toleranteems, quando os dados forem protegidosemly pelo soluti de Apoioems. É naturalmente possível defender dados
de os danos com o soluti tolerante da falhaems. Entretanto, nós devemos estar cientes sobre o fato esse este tipo do solutiems protege a disponibilidade de dados, mas não seu cembarracas nem sua validez. É também possível naturalmente proteger o sistema com o soluti backupems, quando ciente que este tipo do método permitirá a recuperação do definitiemlimasemly a asistema sadio.
protectiemdos dados pelos meios da falha uma solução tolerante não é eficaz, porque todos os danos aos dados originais afetarão imediatamente também e na mesma maneira os dados alternativos. Como dito antes, critique o soluti toleranteems são completamente?indifferent? aos dados cembarraca e alguma ato como o modificatiemou suprimir completo executadoemos dados, são perfeitamente legais até este tipo de solutiems é cemcerned.
protectiemdo sistema pelos meios de um soluti backupemseja ineficaz no mesmo grau, dado que o meaning de um procedimento backup deve copí as limas e o informatiemAs cópias do tipo não fazem possível o desempenho de um processo do carregador do sistema em um exemplo do ruído elétrico, masemly se reinstalando todo o sistema anew, e instalando o software backup apropriado antes de poder recuperar as limas do apoio.
Falha Soluti toleranteemsfuncionamento
na maior parteemmovimentações duras. Additiemsoluti do alems permite sistemas
computatorizados alternativosemlinha, e mesmo locati alternativoems cemtaining
tudo necessitou cemtinue o incorporadooperatiemUltimamente, alguns do
s
fabricantes fazem lhe possível ativamente ao apoio o sistema às fitas adesivas
magnéticas em um método que permita sua recuperação sem um sistema se operando
ou a necessidade para todo o software do
apoio & da recuperação, em uma maneira similar ao destilador usado em computadores
mini.
Apoio solutiemsseja executado geralmenteemfitas adesivas magnéticas, que permitem o portability fora do local backup ou em cofres.
Estes os apoios são disponíveis e cemvenient, mas não sempre de confiança. Conseqüentemente, têm que ser criados de acordo com procedimentos estritos do trabalho do refreshment regular da fita adesiva, cleansing principal da fita adesiva,emgrave testes da qualidade dos dados, e o envir optimalemarmazenamento ment cemditiems. Este solutiemconcessão de s um apoio relativamente simples, quando muitas vezes o processo da recuperação for lento, complicado ou incemvenient.
Como bem, os dados podem backed-up aos discos flexíveis, ao CD ou ao DVD. Em todos estes optiems o volume dos dados representa um obstáculo. Ultimamente, alguns fabricantes de sistemas backup fazem possível também usar não sempre movimentações duras como uma parte do processo backup, mas como uma parte do processo da recuperação.
Combinado solutiems existe, que concedem os virtues de todos os métodos, tais como RAIT (a invasãoemFitas adesivas) qual do permite a gravação simultânea de um número de fitas adesivas e assim aumenta significativamente a velocidade de leitura/gravação as fitas adesivas e as possibilidades da sobrevivência dos dados.
Em a área de apoio da base de dados o cemsideratiems tem que estar o mesmo que no apoio dos server: o sistema da base de dados a tem que backed-up um som e functiemcópia do al que pode imediatamente ser ativada caso que dos danos como na tolerância de falha. Separada, os dados acumulados neles têm que preventiva backed-up para o caso provável em que a base de dados terá que ser reconstruída e o último versi dos dadosemrecuperado.
Dados o apoio tem que preferentially ser mantido na modalidade possível a mais simples para a recuperação / salvamento dos dados. Mantendo dados backed-up sob o compressiemou encryptiemou em um nempadrão formate, difícil, atrasa e faz mais caro o processo inteiro da recuperação e do recuperatiem.
Para baixo Tempo
Quando fazer exame em cemsideratiemos processos backup incorporados, lá são um número de fatores críticos que afetam o decisi incorporadoems relacionou-se 2 aqueles processos:
1DescolamentoPara baixo época, ou período de época (nas horas) do interrupti previsto do serviçoem.
2 -DT$Todo o custo inclusivo de cada hora do descolamento. *
3 -TO tempo previsto (nas horas) decorreu entre cemeventos secutive do descolamento.
4QQualidade dos dados recuperados (porcentagem recuperada dos dados perdidos) após o interrupti do serviçoem.
5 -$Todo o custo inclusivo da hora (do custo anual) de medidas protetoras da sobrevivência incorporada dos dados.
*De acordo com Cemtingency Pesquisa Do Planeamento (http://www.contingencyplanningresearch.comno ano 2001o exame, 46% das companhias relatou que o custo de uma hora do descolamento pode alcançar até 50 K$, e 28% das companhias estimou o mesmo custo entre 51K$ e 250K$. Como a
resultado do exame é também desobstruído que 40% das companhias não estão no perigo existential dentro da escala de 72 horas do descolamento, e 21% delas dentro de 48 horas do descolamento.
m optimalemo investimento etary ($) deve aumentar o (T) do tempo decorreu entre eventos do descolamento, diminui o valor do descolamento, e aumenta o (Q) da qualidade dos dados disponíveis no fim de cada evento do descolamento. Assim, nos custos mínimos a respeito do organizatiemo al necessita o grau de flexibilidade, de acordo com os parâmetros diferentes, e em conseqüência do custo / análise eficaz do
financeiro o investimento necessitou impedir os danos diretos e indiretos causados pelo interrupti provável do serviçoem.
Teòrica, podia-se dizer que um situati idealemem quais nenhum mishap do sistema computatorizado acontecerá sempre é impossível alcançar. Expressados matematicamente, quando Q=100, DT=0, e T =?então $ =?Conseqüentemente, um soluti idealemé um utopia, eemly um soluti optimally focalizadoemé o soluti optimal de practical. ems não requer sempre investimentos financeiros. Na maior parte, requerem, primeiramente de todo o, do investimento pensamento sério e do attentiemàs necessidades dos usuários, assim que o achado do to as edições com que é possível para comprometer a fim alcançar o desempenho optimal.
Exemplos:
Um sistema isolado da INVASÃO com nenhuma parte traseira levanta, em que uma única movimentação dura desmoronou. O sistema não interrompe a fonte dos serviços, assim DT=0 e Q=100%. no mesmo sistema, quando duas movimentações duras acontecem desmoronar e o interruptiemdos serviços é total, o descolamento =? (?infinite?) e Q=0.emtomada possível ly para tal situatiemestá submetendo o sistema para o tratamento em um laboratório da recuperação dos dados a fim diminuir o descolamento e aumento Q. este tipo dos sistemas, é compulsório adicionar o apoio às fitas adesivas magnéticas.
B- que supõe que a vida média de um sistema computatorizado permaneceemaproximadamente 4 anos (entre ruídos elétricos) e o organizatiempode estar o descolamento = 1 horaemce em 4 anos e também Q que igualam as últimas 24 horas de apoio de dados sadio velho. Em tal caso, o ruído elétrico faria o organizatiemafrouxe todos os dados novos criados ou atualizados durante o último workday. O conselho apropriado aqui será instalar um apoio para gravar o sistema para suportar acima os dados importantes diários. O restrictiems, entretanto, vontade be:
1 nenhuma unidade de fita adesiva individual estará no serviço por mais de 20 vezes e em todo o caso ele wem' t entra no rotatiempara sobre 6 memths.
2 as cabeças da fita adesiva cleansedemce em um sessi de 20 apoiosems, e ao menosemce um memth.
3- os dados backed-up têm que submeter-se a um teste de recuperação da amostragem de cada uma das unidades de fita adesiva ao menosemce na vida da unidade, etc..
4- Uma vez em um quarto, em um ruído elétrico de sistema e no simulati da recuperaçãoemo teste será realizado.
a maioria de comunicaçãoemsolutiemdiminuir o descolamento e o aumento Q é o additiemda fita adesiva magnética para o apoio de dados. Isto aumenta o fator de $. Neste situatiemO descolamento iguala um número de horas e Q falta a abertura no meioos dados os mais atrasados criados ou atualizados desde o último apoio liso, e o último sessi backup sadioem.
additiemsoluti do alemà INVASÃO o problema deve instalar a INVASÃO 10 (um sistema composto dois pela INVASÃO 5, que se espelham). Este solutiemdobra
despesas, 2X$, mas diminui o descolamento a 0 ao realçar Q a 100. Ainda, esta última indicação será verdadeira quando duas movimentações duras,eme de cada INVASÃO 5, ainda não desmoronou simultaneamente. Em tal caso, que nós temos testemunhado já, o situatiemé o mesmo que na estrutura anterior.
Organizatiems em que uns 24 Q velhos representam os danos diretos ou indiretos reais e as horas perdidas do accumulati do trabalhoemé o combinati relativamente elevado, muito mais creativoems deve ser cemsidered. Como os sistemas que combinam os elementos do apoio e da segurança junto sem sobrecarregar os dados traficam na organização
primeiro elemento a identificar no organizatiema análise do risco do al é o preço de hora em hora do interrupti do serviçoempara cada umeme dos sistemas.
Pessoal Para baixo Tempo (Pdt)
Em todo o processo da sobrevivência e da recuperação, um fora do algum cronometra componentes despercebidos, é o conceito expressado por um termo que novo nós reivindicamos aqui: Pessoal Cronometre Para baixo (Pdt). Esta denominação consulta à perda do tempo de um único usuário incorporado. Por exemplo, um empregado que invests o esforço grande na criação de uma lima e erroneamente de umas supressões mais atrasadas ou scrambles o, provoca-se PDT tão longo quanto o tempo needed para reescrever anew o allover o trabalho, e por tantas como horas como atrasa no execution de suas outras ações.
Os danos sãoseemingly nao significativo, mas quando melhor analisando a edição se pode descobrir que na média os números um de 100 empregados em uma organização típica acontecem sofrer uma vez 3 horas de PDT ao menos um dia. Em uma organização de 100 empregados que trabalha 23 dias um o mês, a perda do tempo seria 69 horas um mês, ou 8.6 workdays que representam 37% de um job. em toda a organização com os 266 empregados, o meaning é o pagamento de um salário cheio a um empregado (virtual) extra PDT. que chamado esta indicação pode fàcilmente ser verificada. Não aconteceu a alguns de nós por acaso carregar uma lima, não mudam o it e não o conservam então pelo?save? em vez pelo?save como?, quando mais tarde muitas horas eram needed reescrever o original arquive? Este tipo do erro humano insignificante não acontece a nós ao menos duas vezes ou a três vezes um o ano? (aproximadamente uma vez em 100 dias).
Quando comparar do ponto do custo da vista que o dano accumulative com os danos causados por DESCOLAMENTO uma vez em quatro anos ao server principal, ele gira para fora dos danos acumulado durante 4 anos é muitas vezes mais significativo. A nossa surpresa, nós vemos que o investimento incorporado na prevenção de PDT ou na melhoria de Q na recuperação de PDT está próximo a 0.
Além, nós vemos claramente que as soluções backup convencionais não estão planeadas resolver o problema de PDT. Mostly, o processo da recuperação de uma única lima perdida da fita adesiva dura quase o mesmo tempo needed re cría a mesma única lima, if.not mesmo mais.
Emfatizar-se-á que este cálculo do custo não faz exame no cliente do total perdido do trabalho creativo, lateness em projetos programados, ou na fonte do serviço, que pôde ser originada por PDT.
Organizações em qual o componente creativo do trabalho é elevado, como em casas de software, departamentos gráficos, escritório de lei ou os escritórios da contabilidade,
a perda de trabalho dia pode causar os danos accumulative médios de três dias. In este tipo das organizações é compulsório instalar as soluções backup que permitem a cópias dos dados cada 30 a 60 minutos, a fim reduzir os danos a um mínimo tolerable.
As soluções dadas do apoio de fita adesiva não são planeadas fornecer as sessões backup tão freqüentes quanto necessitado, a solução exijida em a maioria de organizações é as versões dos dados backup em movimentações duras. A movimentação dura é um do diário que diminui continuamente componentes do custo, quando sua capacidade disponível aumentar continuamente. A escrita e a velocidade lida são mais elevadas do que em todo o outro método comparável do armazenamento, e a posição e a extração dos dados são imediatas.
Em conclusão:
O apoio não é nosso objetivo mais elevado, na mesma maneira que um completamente sadio mas um unavailable para o sistema computatorizado do usuário não são. O apoio é somente um dae (dispositivo automático de entrada) para a continuidade do serviço. A fim fornecer a continuidade do serviço é imperativo combinarrapidamente soluções da recuperação, e soluções backup não precisamente rápidas.
As soluções do apoio e da sobrevivência devem servir a organização de acordo com suas necessidades, capacidade, e ameaças razoáveis prestar serviços de manutenção à continuidade. As disposições da sobrevivência têm que caber as habilidades técnicas da equipe de funcionários caretaking do computador e aos regulamentos concordados para condições do trabalho dentro da organização. Corrija os regulamentos do trabalho que a equipe de funcionários responsável do computador não pode completamente realizar, são inaceitável. Em tal caso, os regulamentos têm que reconsidered e combinado ao atingível.
Sob as ameaças modernas variadas para prestar serviços de manutenção à continuidade tal como o ruído elétrico de sistema, o ruído elétrico e a eletricidade de sistema backup fornecem a falha, há ser adicionada também ao círculo de ameaças possíveis e prováveis razoáveis as ameaças diferentes do terrorismo e inclui-as na análise incorporada do risco.
Para uma organização pequena que possa construir um sistema pequeno alternativo em uma posição alternativa (em alguns casos própria HOME do proprietário), é recomendado para executar diário um apoio completo a gravar e recuperar, diário, o índice cheio da fita adesiva ao sistema alternativo.
Por este método, a condição da fita adesiva e a qualidade backed-up dos dados estão testadas diariamente, ao também manter um sistema alternativo updated intato, pronto para prestar serviços de manutenção caso que o sistema computatorizado original nas premisoes da companhia está para baixo ou faltar.
Este o tipo de soluções simples e relativamente baratas é usado também, embora em uma escala diferente, em mais grande, ramificou mais e organizações complexas.
Sob as circunstâncias modernas da vida das organizações, em que a tempo-janela backup diminui continuamente e os aumentos da importância da qualidade da recuperação continuamente, sistemas combinando do apoio e da recuperação está para ser construído para fazer possível a alta freqüência o apoio de dados? cada número das horas ou nivela minuto-e a recuperação imediata das gerações diferentes dos dados, a e das movimentações duras. a adição do In, os dados tem que backed-up às unidades de fita adesiva magnética a ser dirigidas fora da posição ou aos cofres para impedir os exemplos do fogo, do robbery, ou do qualquer outro tipo dos danos totais. Nesta situação, nós enfrentamos hoje a única solução inteira que permite a recuperação focalizada ou completa dos dados de acordo com necessidades, e em custos baixos.
Comentários a este artigo seja bem-vindo em eldad@chief-group.com
Uma solução do apoio e da recuperação para a parte dos problemas apresentados neste artigo pode livremente downloaded do local principal do grupo http://www.bos.co.il
Mais locais do interesse são:
http://www.contingencyplanningresearch.com
http://www.infosecuritymag.com/articles/may00/departments1_note.shtml